WhatsApp, la plataforma de mensajería de Meta, ha estado en el centro de la noticia por el lanzamiento de nuevas funcionalidades de comunicación y, simultáneamente, por una alerta de seguridad significativa. Mientras la compañía expande sus herramientas para empresas y usuarios, también enfrenta el desafío de proteger a sus más de 3 mil millones de usuarios de vulnerabilidades críticas. En el ámbito de nuevas funciones, la plataforma ha comenzado a desplegar WhatsApp Business Calling, una herramienta que permite a las empresas recibir llamadas de voz directamente desde la aplicación, lo que representa un paso estratégico para transformar la atención al cliente en regiones como América Latina. Además, para los usuarios generales, se han mejorado los mensajes directos, permitiendo ahora el envío de notas de voz de hasta 60 segundos y el uso compartido de hasta nueve fotos o videos en un solo mensaje. Sin embargo, en el frente de la seguridad, se descubrió una grave vulnerabilidad de tipo “zero click”.
Este ataque permitía a los ciberdelincuentes espiar a los usuarios con solo enviar un archivo manipulado, sin que la víctima necesitara abrirlo o interactuar con él.
Meta confirmó que el ataque fue controlado y afectó a menos de 200 personas a nivel mundial, principalmente activistas y periodistas.
La compañía ha reforzado la seguridad, pero el incidente subraya la importancia de que los usuarios mantengan la aplicación actualizada y activen medidas como la verificación en dos pasos. Para facilitar la vida del usuario, también se han divulgado métodos para transferir chats de Android a iPhone y para consultar mensajes borrados utilizando el historial de notificaciones del sistema operativo.
En resumenWhatsApp ha expandido sus funciones con llamadas para empresas y mejoras en mensajería directa, como notas de voz. Sin embargo, también enfrentó una grave alerta de seguridad de tipo 'zero click' que permitía el espionaje, lo que subraya el continuo desafío de la plataforma para equilibrar la innovación con la protección de la privacidad de sus usuarios.